企业上云安全实践
然而，当初创企业成长为大型企业或大型企业客户迁移上云后，组织结构更加复杂，对资源的安全管理需求也更加强烈，需要建立安全、完善的资源控制体系。存在多用户协同操作，RAM用户分工不同，各司其职。阿里云账号不想与其他RAM用户共享阿里...
使用阿里云管理控制台
在“iPhone 6”上运行iOS应用程序阿里云，其控制台界面如下所示：浏览器兼容性 为了您能拥有更好的基于Web的管理控制台操作体验，建议您使用以下浏览器进行访问：Apple Safari（最新版本）Google Chrome（最新版本）Microsoft Edge Mozilla...
检测继承ECS实例的资源的资源组
应用场景 将ECS实例与相关资源放置在同一个资源组中，便于管理和组织资源，简化权限控制，提高可用性和容错能力，以及便于资源的共享和协作。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
pg_stats_ext
例如，-1表示列的唯一组合，其中不同组合的数量与行数相同。dependencies pg_dependencies 功能的依赖关系统计信息。most_common_vals text[]列中值的最常见组合的列表（如果没有组合看上去比其它的更常见，则为空。most_common_val_nulls ...
pg_stats_ext
例如，-1表示列的唯一组合，其中不同组合的数量与行数相同。dependencies pg_dependencies 功能的依赖关系统计信息。most_common_vals text[]列中值的最常见组合的列表（如果没有组合看上去比其它的更常见，则为空。most_common_val_nulls ...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
管理报警
以下为与云连接器实例强相关的报警规则参数说明，关于其他参数配置，请参见 创建报警规则。参数 说明 产品 选择 云连接器。资源范围 报警规则的作用范围，本文选择 实例。取值：全部资源：表示报警规则作用在当前阿里云账号下所有的云连接...
常见问题
本文介绍云连接器（Cloud Connector）相关常见问题。什么是物联网？什么是云连接器？为什么选择云连接器？云连接器的使用场景及操作指导？使用云连接器有哪些注意事项？什么是物联网？物联网IoT（Internet of Things）是基于互联网、传统...
访问控制
当您需要对客户端访问 ALB 的服务实施精细的访问控制时，您可以通过ALB监听启用访问控制功能，并设置入方向的允许或拒绝规则。通过这些步骤，您可以管理客户端请求转发，确保网络服务的安全性和高效性。访问控制策略 您可以针对不同的监听...
设置租户白名单分组
租户会自动继承所属集群的白名单分组，带有（继承实例）标识的白名单分组，不可进行编辑或删除，始终与集群实例白名单保持一致。最多可支持添加 10 个白名单分组，白名单分组名称不能重复，且分组不能为空。每个白名单分组最多可支持 40 个...
权限说明
每个网盘只允许创建一个超级管理员，创建方式可以通过相册与网盘服务控制台，选择对应的企业网盘点击“管理”，然后录入超级管理员。如下图：说明 考虑到用户隐私，超级管理员默认不能访问用户个人空间中的文件，有需要请联系技术支持。2....
创建启动约束
将产品添加到产品组合后，管理员可以设置启动约束，控制终端用户在启动产品时使用统一权限，以此避免为每个账号分别授予多个产品实例的管理权限，从而简化授权操作。前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。具体操作，...
什么是AutoML
AutoML是PAI的提供的自动寻找超参组合的机器学习增强型服务。您在训练模型时，如果超参组合复杂度过高，需大量训练资源和手工调试工作，可以使用AutoML来节省模型调参时间，提升模型调优效率和模型质量。基础概念 超参数：是训练机器学习...
流程控制函数
本文主要介绍流程控制函数的语法规则，包括参数解释、函数示例等。函数列表 函数 说明 e_compose 用于组合一系列操作。常用于e_if、e_switch、e_if_else中组合操作。依次调用操作，将日志传递转换并返回最后的日志。对于某一条日志，如果...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
使用Okta进行用户SSO的示例
本文提供一个以Okta与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO管理 页面，...
部署本地块网关控制台
本文介绍如何通过镜像部署本地块网关控制台，包括下载镜像、安装镜像、网络配置和激活网关等步骤。前提条件 已注册阿里云账号，并完成实名认证，详情请参见 阿里云账号注册流程。说明 建议您使用RAM账户登录云存储网关控制台进行相关操作，...
使用Google Workspace进行用户SSO的示例
本文提供一个以Google Workspace与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。步骤一：在阿里云获取SAML服务提供商元数据 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 SSO...
支持STS的云服务
弹性计算 云服务 子服务/子模块 RAM代码 控制台 API 云服务器ECS 云服务器ECS ecs√块存储 块存储 ecs√块存储 块存储EBS ebs√云服务器ECS GPU云服务器 ecs√云服务器ECS 弹性裸金属服务器 ecs√云服务器ECS 超级计算集群 ecs√云服务器...
搭建订单系统
目前支持精确查询、范围查询、前缀查询、匹配查询、通配符查询、短语匹配查询、分词字符串查询，并通过布尔与、或组合多条件查询。例如【c0001号消费者，且消费在99.99以上的订单】组合方式如下：技术支持 表格存储 为您提供专业的免费的...
管理云资源
背景信息 将资源与维度进行关联后，相当于将资源与自定义的组织结构、业务结构进行结合，可以让资源和成本变得直观。关联维度 登录 多云成本运营 控制台。进入 云资源列表 页面。在列表中选择需要关联维度的资源，单击操作列 编辑。单击 ...
功能介绍
本文为您介绍蓝图编辑器在使用过程中常用的功能详情，可以帮助您快速上手蓝图编辑器。进入蓝图编辑器 当组件被添加到画布编辑器后，无需再次操作，即可在蓝图编辑器配置组件交互。在 画布编辑器 内，右键单击左侧图层栏或中间画布区的组件...
SAML角色SSO概览
阿里云与企业进行角色SSO时，阿里云是服务提供商（SP），而企业自有的身份管理系统则是身份提供商（IdP）。通过角色SSO，企业可以在本地IdP中管理员工信息，无需进行阿里云和企业IdP间的用户同步，企业员工将使用指定的RAM角色登录阿里云。...
表分区
这意味着分区表及其分区不会参与到与常规表的继承关系中。由于分区表及其分区组成的分区层次仍然是一种继承层次，所以继承的普通规则也适用，不过有一些例外，尤其是：分区表的 CHECK 约束和 NOT NULL 约束总是会被其所有的分区所继承。不...
服务调用
} }*/} 输入参数：与组合播报中输入参数相同，具体说明，请参见本文 组合播报 服务 定义 中的 输入参数。输出参数：参数名称 说明 播报结果 设备端的实际播报结果。返回值如下：0：语料播报成功。1：语料已播报，重复播报。2：语料不存在。...
名词解释
能力包括单个形态（以单个API、API+控制台的前端应用、数据模型类服务的形态展现）和组合形态（以一组API、一组数据模型、一组前端应用的形态展现）AIoT数字行业引擎 面向行业领域由多个AIoT开放能力预先组合构成的实例组合，数字行业引擎...
服务目录的审计事件
服务目录已与操作审计服务集成，您可以在操作审计中查询用户操作服务目录产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过Open...
资源组概述
资源授权 RAM资源分组与授权 使用资源组管理指定的ECS实例 费用中心 基于资源组创建财务单元，以资源组维度汇总查询相应资源实例的账单费用。资源分账 资源组分账 配置审计 指定资源组作为规则生效的范围，实现多标准下的资源合规审计。...
数据集组合
本文为您介绍如何创建数据集组合并用数据集组合创建图表。背景介绍 数据集组合 和 数据集关联 的区别：数据集关联：先关联数据，再进行聚合。当您的多张数据表关联性很强，在许多业务场景中都需要关联在一起进行数据分析时，建议您在数据集...
云产品事件触发器概述
云产品事件触发器的类型 云产品事件触发器是云监控触发器、云服务器ECS触发器、阿里云物联网IoT触发器等多种云服务类型的触发器的统称。其包含的云服务及其事件类型如下所示。弹性计算 云服务器事件 云服务器事件类型包括保留云盘、挂载...
云产品事件触发器概述
云产品事件触发器的类型 云产品事件触发器是云监控触发器、云服务器ECS触发器、阿里云物联网IoT触发器等多种云服务类型的触发器的统称。其包含的云服务及其事件类型如下所示。弹性计算 云服务器事件 云服务器事件类型包括保留云盘、挂载...
功能发布记录
本文介绍了访问控制（RAM）产品新功能的发布时间、发布地域和相关文档。2024年03月 功能名称 功能描述 发布时间 发布地域 相关文档 支持RAM的云服务 数据资源平台已支持RAM。2024-03 不涉及 支持RAM的云服务 大数据专家服务已支持RAM。支持...
创建服务项目
服务项目是数据服务的基本组织单元，是进行多用户隔离和访问控制的主要边界。后续您需要通过服务项目使用数据服务。本文为您介绍如何创建服务项目。使用限制 仅支持阿里云主账号（即Dataphin中的超级管理员）创建服务项目。新建服务项目 在...
使用标签对ECS实例进行分组授权
说明 授权后RAM用户将继承对应用户组的相关权限。policyForDevTeam策略内容如下：{"Statement":[{"Action":"ecs:*","Effect":"Allow","Resource":"*","Condition":{"StringEquals":{"ecs:tag/team":"dev"} } },{"Action":"ecs:DescribeTag*...
OSS数据源
OSS数据源功能通常与数据配置节点功能搭配使用，用于需要自定义压测请求的场景，例如使用指定用户模拟登录场景等。背景信息 使用文件数据源功能需将参数文件上传至PTS控制台或OSS上，参数文件规范如下：支持CSV文件格式。说明 请勿直接修改...
OSS数据源
OSS数据源功能通常与数据配置节点功能搭配使用，用于需要自定义压测请求的场景，例如使用指定用户模拟登录场景等。背景信息 使用文件数据源功能需将参数文件上传至PTS控制台或OSS上，参数文件规范如下：支持CSV文件格式。说明 请勿直接修改...
使用OOS将RocketMQ实例标签继承到Topic和Group
通过创建和执行系统运维管理（OOS）自定义模板，您可以将RocketMQ实例的标签继承到实例中的Topic和Group上。使用限制 默认情况下，某地域的OOS负责管理本地域的资源。例如，华东1（杭州）的OOS默认管理华东1（杭州）的ECS实例。但是，作为...
组合多个索引
由于这个原因以及每一个附加的索引都需要额外的时间，即使有额外的索引可用，规划器有时也会选择使用单一索引扫描。在所有的应用（除了最简单的应用）中，可能会有多种有用的索引组合，数据库开发人员必须做出权衡以决定提供哪些索引。有...
使用Azure AD进行用户SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号和一个Azure AD租户。在Azure AD租户中，您有一个管理员...
组合模式
组合模式是指将EDAS原来集应用生命周期管理、可观测以及微服务治理三者为一体的整体打包方案进行拆解，您可以按需自定义组合。其中，应用生命周期管理作为EDAS的基础能力免费提供，ARMS应用监控或者MSE微服务治理则根据实际需要选择是否...
- 产品推荐
- 这些文档可能帮助您